通过 REST API 远程管理 n8n 工作流，支持列表、触发、调试、监控自动化任务，适合自托管与云端实例的统一运维。
说明：
## n8n Automation 技能评估
### 核心用法
该技能提供完整的 n8n 工作流生命周期管理能力，通过 REST API 与自托管或 n8n Cloud 实例交互。核心功能包括：工作流列表查询与状态切换（激活/停用）、Webhook 触发（生产/测试环境）、执行记录检索与失败诊断、以及基于 JSON 的工作流创建与删除。支持环境变量配置或 `.n8n-api-config` 文件存储认证信息，使用 `X-N8N-API-KEY` 头部进行身份验证。
### 显著优点
1. **全功能覆盖**：涵盖工作流 CRUD、执行监控、健康巡检等运维场景，满足自动化平台的日常管理需求
2. **灵活部署支持**：同时兼容自托管实例与 n8n Cloud，适应不同基础设施架构
3. **实用调试模式**：内置失败执行分析流程（定位节点→检查参数→基于错误信息建议修复），降低故障排查门槛
4. **轻量集成**：纯 cURL + jq 方案，无额外依赖，易于嵌入 CI/CD 或定时任务
### 潜在局限
– **权限集中风险**：非企业版 API Key 拥有完全访问权限，缺乏细粒度 RBAC 控制
– **数据保留限制**：执行历史受 n8n 保留策略约束，长期审计需额外数据导出机制
– **Webhook 无认证**：生产 Webhook 端点默认无需 API Key，需配合 n8n 内部节点认证或网络层防护
– **计划差异**：云端实例存在速率限制，自托管版本虽无限制但需自行保障可用性
### 适合人群
– 使用 n8n 构建自动化流程的开发者与运维工程师
– 需要集中监控多实例工作流状态的技术团队
– 希望将 n8n 管理集成到现有 DevOps 工具链的组织
### 常规风险
| 风险类型 | 说明 | 缓解建议 |
|———|——|———|
| 密钥泄露 | API Key 明文存储于环境变量或配置文件 | 使用密钥管理服务，设置文件权限 600 |
| 误操作 | PATCH/DELETE 操作不可逆 | 生产环境操作前强制确认，配置工作流备份 |
| Webhook 暴露 | 生产端点无内置认证可能被滥用 | 启用 n8n 节点级认证或 IP 白名单 |
| 数据隐私 | 执行详情可能包含敏感业务数据 | 限制执行日志访问权限，定期清理历史数据 |
会员专属
